Política de Privacidad

De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

2. Finalidades del tratamiento

Los datos personales que el Usuario nos facilita serán tratados con las siguientes finalidades:

• Gestionar las consultas, solicitudes y contactos recibidos a través del formulario de contacto, email, teléfono o WhatsApp.
• Prestar los servicios contratados (Orientación, Consultoría de Deudas, Informe Premium y Gestión Post-Subasta).
• Emitir las facturas correspondientes y cumplir con las obligaciones contables y fiscales.
• Comunicar al Usuario, por correo electrónico o WhatsApp, novedades, plazos y actualizaciones relativas a los servicios contratados.
• Análisis estadístico del uso del sitio web mediante cookies analíticas, previa obtención del consentimiento (ver Política de Cookies).

3. Base jurídica

Las bases legitimadoras del tratamiento son:

• Consentimiento expreso del Usuario (art. 6.1.a RGPD) para envío de consultas, suscripción a comunicaciones y uso de cookies no esenciales.
• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD) para la prestación de los servicios contratados.
• Obligación legal (art. 6.1.c RGPD) para el cumplimiento de obligaciones fiscales, contables y mercantiles.
• Interés legítimo (art. 6.1.f RGPD) para la seguridad del sitio (registro de IPs en intentos de acceso fallidos al panel admin) y la prevención del fraude.

4. Plazos de conservación

• Datos de contactos sin contratación: hasta 24 meses desde el último contacto o hasta que el Usuario solicite su supresión.
• Datos derivados de la prestación de servicios: durante la vigencia de la relación y, posteriormente, durante los plazos legales (mínimo 6 años para facturación, conforme al Código de Comercio y la Ley General Tributaria).
• Documentación registral aportada (nota simple): se conserva como soporte del informe entregado durante 5 años para atención de reclamaciones, transcurridos los cuales se suprime.
• Datos para fines comerciales (con consentimiento): hasta la revocación del consentimiento.

5. Destinatarios y encargados del tratamiento

El responsable no cederá los datos a terceros salvo obligación legal. Para la prestación del servicio se utilizan los siguientes encargados del tratamiento, todos con garantías RGPD y cláusulas contractuales vigentes:

• Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos electrónicos.
• Resend (Resend.com) — envío de correos electrónicos transaccionales (factura, confirmaciones, recordatorios).
• MongoDB Atlas y/o proveedor de hosting equivalente (UE) — almacenamiento de los datos del sitio.
• Calendly LLC — gestión de citas para sesiones de orientación.
• Google LLC — herramientas analíticas (Google Analytics) si el Usuario presta consentimiento mediante el banner de cookies.

Puede solicitar la lista actualizada de encargados escribiendo a fmsubastasinvestment@gmail.com.

6. Transferencias internacionales

Algunos de los encargados (Stripe, Resend, Google) pueden tratar datos fuera del Espacio Económico Europeo. En todos los casos se cuenta con Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o decisiones de adecuación que garantizan un nivel equivalente de protección.

7. Derechos del Usuario

En cualquier momento, el Usuario podrá ejercer los siguientes derechos:

• Acceso a los datos personales que tratamos sobre él.
• Rectificación de los datos inexactos.
• Supresión (derecho al olvido) cuando los datos ya no sean necesarios.
• Limitación u oposición al tratamiento.
• Portabilidad: solicitar la entrega de los datos en formato estructurado.
• Revocación del consentimiento previamente prestado, en cualquier momento, sin efecto retroactivo.
• Reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

Para ejercer cualquiera de estos derechos, el Usuario puede dirigirse a fmsubastasinvestment@gmail.com identificándose adecuadamente. La respuesta se proporcionará en el plazo máximo de 1 mes desde la recepción de la solicitud.

8. Medidas de seguridad

Se han implementado las medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de tratamiento, conforme al art. 32 RGPD: cifrado TLS en todas las comunicaciones, hashing de contraseñas (bcrypt), control de acceso por roles, registro de intentos de acceso, copias de seguridad periódicas, bloqueo automático tras intentos fallidos de login y formación continua del responsable.

9. Doble opt-in y comunicaciones comerciales

El envío de comunicaciones comerciales (newsletter, promociones) solo se realizará si el Usuario lo ha solicitado expresamente marcando la casilla correspondiente en el formulario. Se aplica un sistema de doble confirmación (double opt-in): tras el alta se envía un correo de verificación que el Usuario debe confirmar para activar la suscripción. En cualquier momento puede darse de baja a través del enlace incluido en cada comunicación o escribiendo a fmsubastasinvestment@gmail.com.

10. Menores de edad

Este sitio no está dirigido a menores de 14 años. El titular no recoge conscientemente datos personales de menores. Si un padre, madre o tutor tuviera conocimiento de que un menor nos ha facilitado datos sin su consentimiento, puede contactarnos para suprimirlos.

11. Modificaciones

Esta política puede actualizarse para adaptarse a cambios legislativos o de la actividad. Se notificarán los cambios sustanciales mediante aviso destacado en el sitio web.

Última actualización: 15/02/2026